黑客在暗网论坛上公开贩卖欧洲航空航天巨头空中客车公司（Airbus SE）的内部Artifactory文件。泄露的数据包括其直升机部门（Airbus Helicopters）的多个软件组件（如ads、ads-assembly、elogcard）的构建文件（.pom、.war文件）及其校验文件（.md5、.sha1、.sha256）
空中客车公司（Airbus SE）是欧洲领先的航空航天企业，主要从事商用飞机设计与制造，同时运营国防、空间及直升机部门。AckLine威胁行为者于2026年2月25日左右在暗网论坛声称入侵Airbus的JFrog Artifactory（DevOps仓库），维持未被检测访问超过两个月，现出售窃取的Artifactory文件。
据爆料的威胁行为者称，此次疑似泄露的信息包含以下内容：
● ads-release-local（本地发布目录）
● com.airbushelicopters.ads（直升机广告系统相关）
● ads（广告模块） 1.0（版本目录） ads-1.0.0.pom（POM文件，Maven项目对象模型）
● ads-1.0.0.pom.md5（校验文件）
● 其他构建产物、依赖项、内部源代码组件（software build artifacts, dependencies, internal source code assemblies）
总结
空中客车JFrog Artifactory遭AckLine入侵并窃取文件，正在暗网出售，泄露聚焦DevOps构建文件、直升机相关广告系统组件，可能涉及知识产权与源代码风险。攻击者声称长期潜伏，威胁公开或进一步利用。公司尚未公开回应，此事件凸显航空巨头DevOps环境安全挑战。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/69988981/viewspace-3111053/ ，如需转载，请注明出处，否则将追究法律责任。
最新文章
- 暗网情报技术能力框架及参考指标体系 ｜ 零零信安
- 零零信安-暗网新闻：美国900,000条酒店预订行业RDP凭证遭窃取并暗网出售
- 零零信安-暗网新闻：布列塔尼会计师协会遭遇 859GB 数据泄露事件
- 零零信安-暗网新闻：科特迪瓦航空（Air Côte d’Ivoire）遭INC软件数据泄露
- 零零信安-暗网新闻：埃及道路与桥梁总局遭CrowStealer数据窃取，
- 零零信安-暗网新闻：泰国 OKJ Group遭 The Gentlemen 勒索软件攻击
- 老王说暗网【第1期】DeepSeek已泄露100万数据和持续泄露的问题
- 如何做好《关键信息基础设施安全保护要求》提到的收敛暴露面？
- 零零信安-D&D数据泄露报警日报【第65期】
- 零零信安-D&D数据泄露报警日报【第66期】
